基本定义
SASE（安全访问服务边缘）把网络连接能力（如SD-WAN）和安全能力（如访问控制、威胁防护）整合到统一的云端服务中，员工无论在办公室、家里还是出差途中，都能通过同一套云端服务获得一致的网络连接和安全策略。
解决的问题
在远程办公和多分支机构普及之前，企业通常需要为每个办公地点单独部署网络和安全设备；SASE把这些能力集中到云端，简化了部署和管理复杂度，也让安全策略的更新可以统一生效，不需要逐个设备配置。
和SSE的关系
SSE（安全服务边缘）是SASE中偏安全能力的部分，不一定包含网络连接优化功能。选择SASE还是SSE，取决于企业是否也需要网络连接层面的优化能力。
AI应用带来的新要求
企业内部AI应用增加以后，SASE需要具备识别AI流量、区分不同AI工作负载的能力，详见网络开始识别"AI流量"以后，SASE为什么不只需要知道你访问了哪个网站。